Datenschutz

Stand: 11. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mindrae
Wilhelmingerstraße 2
4792 Münzkirchen
Österreich

E-Mail: hello@mindrae.app
Website: https://mindrae.app

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website mindrae.app,

• die mobile App Mindrae (iOS),

• sowie damit verbundene Kommunikation (z. B. E-Mails von uns).

Mindrae ist eine digitale App für mentale Gesundheit und Wohlbefinden. Sie bietet unter anderem KI-gestützte Gespräche, Stimmungs-Tracking, Challenges, Affirmationen, Inhalte zur Psychoedukation, Entspannungsklänge, optional Apple-Health-Auswertungen, Therapeuteninformationen mit Buchungsanfrage sowie Abonnements über die App Stores.

Hinweis: Mindrae ersetzt keine professionelle medizinische, psychotherapeutische oder psychiatrische Behandlung. In akuten Notfällen wende dich an den Notruf 112 bzw. die örtlichen Krisendienste.

3. Kurzüberblick über die wichtigsten Verarbeitungen

Konto und Profil
Wir verarbeiten Daten wie Name sowie E-Mail-Adresse als auch Spracheinstellung. Diese werden auf unseren Servern in der EU gespeichert.

Nutzung der App
Dazu gehören Stimmungseinträge, Erinnerungen, Tracker, Challenges und vergleichbare Nutzungsdaten. Ein Teil wird auf unseren Servern gespeichert, ein anderer Teil nur lokal auf deinem Gerät.

KI-Funktionen
Für Chat-, Sprach- und Textfunktionen werden deine Eingaben zur Verarbeitung über OpenAI übermittelt.

Gerätedaten
Chatverlauf, private Aufgaben, selbst gewählte Themen und deine hinterlegte Vertrauensperson werden in der Regel lokal auf deinem Gerät gespeichert.

Gesundheitsbezogene Daten
Optional kann Mindrae auf Apple Health zugreifen. Zusätzlich können Stimmungseinträge und mental-health-bezogene Angaben verarbeitet werden — teils auf dem Gerät, teils auf unseren Servern.

Abonnements
Käufe und Abonnements werden über Apple App Store bzw. Google Play abgewickelt. Wir erhalten dabei Status- und Transaktionsinformationen, nicht deine vollständigen Zahlungsdaten.

Website
Beim Besuch von mindrae.app können Cookies verarbeitet werden. Details dazu findest du in Abschnitt 4.

Tracking
Wir setzen kein werbliches App-Tracking ein.

4. Website mindrae.app

4.1 Besuch der Website

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter automatisch technische Daten, z. B.:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite/Datei,

• Browsertyp und -version,

• Betriebssystem,

• Referrer-URL.

Zweck: Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: In der Regel wenige Tage bis Wochen, abhängig vom Hosting-Anbieter.

4.2 Cookies und vergleichbare Technologien

Sofern auf der Website Cookies oder vergleichbare Technologien eingesetzt werden, informieren wir gesondert über Art, Zweck und Speicherdauer — z. B. über ein Cookie-Banner.

4.3 Kontakt über die Website

Wenn du uns über ein Kontaktformular oder per E-Mail erreichst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail, Nachricht).

Zweck: Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Bis zur vollständigen Bearbeitung, danach gemäß gesetzlichen Aufbewahrungspflichten oder bis zu 3 Jahre bei allgemeinen Anfragen.

5. Nutzung der Mindrae-App

5.1 Registrierung und Konto

Du kannst ein Konto per Apple Sign-In bzw. Google Sign-In anlegen.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse,

• Vor- und Nachname,

• bevorzugte Sprache (Deutsch/Englisch),

• gewählte Mindrae-Stimme (männlich/weiblich),

• Zeitpunkt der Zustimmung zu AGB und Datenschutzerklärung,

• technische Konto-ID (Cognito-Sub).

Die Authentifizierung erfolgt über Amazon Cognito (AWS, Region eu-central-1, Frankfurt).

Zweck: Nutzerkonto, Login, Personalisierung, Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Anmeldung über Apple oder Google erhalten wir die von dir dort freigegebenen Profildaten (typischerweise Name und E-Mail). Die Anbieter verarbeiten Daten zusätzlich nach ihren eigenen Datenschutzbestimmungen.

5.2 Profil, Einstellungen und Benachrichtigungen

Wir speichern deine App-Einstellungen, z. B. Sprache, Stimmenwahl und ob du Benachrichtigungen aktiviert hast.

Push-/Lokale Benachrichtigungen (z. B. Affirmationen) werden nur nach deiner Einwilligung in den Geräteeinstellungen bzw. in der App gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Benachrichtigungen; Art. 6 Abs. 1 lit. b DSGVO für Kontoeinstellungen.

5.3 KI-Chat, Sprachfunktionen und Erinnerungen

Mindrae bietet text- und sprachbasierte KI-Unterstützung. Dabei können verarbeitet werden:

• deine Nachrichten und Eingaben,

• Sprachaufnahmen (Transkription),

• Kontext aus Stimmung, selbst gewählten Themen, gespeicherten Erinnerungen und Tracker-Daten,

• technische Metadaten (z. B. ob Text- oder Sprachkanal genutzt wurde).

Chatverlauf: Der Gesprächsverlauf wird primär lokal auf deinem Gerät gespeichert. Für die Beantwortung werden Inhalte an unsere Server und von dort an OpenAI übermittelt.

Erinnerungen („Memories“): Von dir bestätigte oder angelegte Erinnerungen können auf unseren Servern gespeichert werden, um persönlichere Antworten zu ermöglichen. Du kannst diese Erinnerungen in der App einsehen und löschen.

Zweck: Bereitstellung der KI-Funktionen, persönliche Unterstützung im App-Kontext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei sensiblen Inhalten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit erforderlich.

Hinweis zu OpenAI: OpenAI kann Daten in Drittländern (insbesondere USA) verarbeiten. Wir setzen — soweit verfügbar — vertragliche und technische Schutzmaßnahmen ein (z. B. Standardvertragsklauseln).

5.4 Stimmungs-Tracking, Challenges, Tracker und Inhalte

Folgende Daten können verarbeitet werden:

• Stimmungseinträge (Stimmungslevel, Emotionen, Notizen),

• Challenges und Streaks,

• Sobriety-/Gewohnheits-Tracker inkl. Check-ins,

• Psychoedukation, Artikel, Klänge (Nutzung technisch, Inhalte selbst sind redaktionell),

• Abonnementstatus und zugehörige Transaktionsreferenzen.

Zweck: Bereitstellung der App-Funktionen, Fortschrittsanzeige, Personalisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO, soweit erforderlich.

5.5 Themen/Probleme und private Aufgaben (lokal)

Von dir ausgewählte mentale Themen/Probleme sowie private Aufgaben werden lokal auf deinem Gerät gespeichert (AsyncStorage). Sie werden nicht zwingend dauerhaft auf unseren Servern abgelegt, können aber — wenn du die KI nutzt — temporär zur Antwortgenerierung übermittelt werden.

5.6 Vertrauensperson (Notfallkontakt)

Wenn du eine Vertrauensperson hinterlegst, speichern wir Name und Telefonnummer lokal auf deinem Gerät. Für die Auswahl kann ein Kontaktzugriff erforderlich sein; dein gesamtes Adressbuch wird nicht an unsere Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Nutzung der Funktion).

5.7 Apple Health (optional, iOS)

Mit deiner ausdrücklichen Einwilligung kann Mindrae auf Apple Health zugreifen, um dir eine Gesundheitsübersicht anzuzeigen. Dabei können ausgelesen werden:

• Schritte,

• Ruhepuls,

• Herzfrequenzvariabilität (HRV),

• Atemfrequenz,

• Trainingszeit,

• Schlafanalyse,

• Achtsamkeits-Sitzungen.

Diese Daten werden primär auf dem Gerät verarbeitet und nicht dauerhaft auf unseren Servern als HealthKit-Rohdaten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

Du kannst den Zugriff jederzeit in den iOS-Einstellungen widerrufen.

5.8 Mikrofon, Kamera und Spracherkennung

Für Sprachchat, Sprachnachrichten und optional Video-Selbstansicht benötigt die App Zugriff auf Mikrofon und ggf. Kamera. Audio kann zur Transkription und KI-Antwort an unsere Server/OpenAI übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Geräteberechtigung) und Art. 6 Abs. 1 lit. b DSGVO.

5.9 Therapeut:innen und Buchungsanfragen

Die App kann Informationen zu Therapeut:innen anzeigen. Wenn du eine Buchungsanfrage stellst, verarbeiten wir:

• deinen Namen und deine E-Mail,

• gewählte Therapeut:in und Buchungsart (vor Ort/online),

• Versandprotokoll der Bestätigungs-E-Mails.

E-Mails werden über Amazon SES versendet. Die eigentliche Therapiebeziehung entsteht zwischen dir und der/dem Therapeut:in — nicht mit Mindrae.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.10 Feedback und Support

Wenn du Feedback oder Fehlermeldungen sendest, verarbeiten wir Betreff, Nachricht, deinen Namen und deine E-Mail-Adresse.

Kontakt: hello@mindrae.app
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualitätsverbesserung) bzw. lit. b DSGVO.

5.11 Abonnements und In-App-Käufe

Käufe erfolgen über den Apple App Store bzw. Google Play. Wir erhalten dabei Transaktions- und Abonnementstatus (z. B. Produkt-ID, Laufzeit, Plattform), nicht deine vollständigen Zahlungsdaten — die verarbeiten Apple/Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.12 Widgets und App-Gruppe (iOS)

Auf iOS können Widget-Daten über eine App-Gruppe zwischen App und Widget ausgetauscht werden (z. B. Affirmation, Aufgaben, Tracker). Diese Daten verbleiben auf deinem Gerät.

6. Besondere Kategorien personenbezogener Daten

Mindrae kann Gesundheits- und mental-health-bezogene Angaben verarbeiten, z. B. durch Stimmungseinträge, selbst gewählte Themen, Chat-Inhalte, Tracker oder Apple-Health-Daten.

Solche Verarbeitungen erfolgen nur, wenn du die entsprechenden Funktionen aktiv nutzt und — soweit erforderlich — ausdrücklich einwilligst.

Du bist nicht verpflichtet, solche Daten preiszugeben; ohne sie sind bestimmte Funktionen eingeschränkt oder nicht nutzbar.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn das für den Betrieb von Mindrae erforderlich ist. Dabei können folgende Empfänger bzw. Auftragsverarbeiter zum Einsatz kommen:

Amazon Web Services (AWS)
AWS stellt unsere technische Infrastruktur bereit, unter anderem Hosting, Benutzer-Authentifizierung über Amazon Cognito, E-Mail-Versand über Amazon SES sowie Datenspeicherung. Die Verarbeitung erfolgt überwiegend in der EU, insbesondere in der Region eu-central-1 (Frankfurt).

OpenAI
OpenAI verarbeitet Inhalte aus dem KI-Chat, Spracherkennung, Sprachausgabe und Echtzeit-Sprachfunktionen in unserem Auftrag. Dabei können Daten auch in Drittländern verarbeitet werden, insbesondere in den USA.

Apple Inc.
Apple wird genutzt für Apple Sign-In, den App Store, In-App-Käufe, optional Apple Health sowie Push-Benachrichtigungen auf iOS-Geräten. Die Verarbeitung erfolgt nach den Datenschutzbestimmungen von Apple.

Google LLC
Google wird genutzt für Google Sign-In, den Google Play Store sowie technische Dienste im Rahmen der Sprach-/Verbindungsfunktionen. Die Verarbeitung erfolgt nach den Datenschutzbestimmungen von Google.

Therapeut:innen
Wenn du eine Buchungsanfrage stellst, werden die hierfür erforderlichen Angaben — etwa Name, E-Mail und gewählte Buchungsart — an die ausgewählte Therapeutin bzw. den ausgewählten Therapeuten übermittelt, in der Regel per E-Mail.

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, soweit dies rechtlich erforderlich ist.

8. Drittlandübermittlung

Bei Nutzung von OpenAI, Apple, Google oder anderen US-Anbietern kann eine Übermittlung in Drittländer (insbesondere USA) erfolgen. Wir stützen uns — soweit anwendbar — auf:

• Angemessenheitsbeschlüsse,

• Standardvertragsklauseln der EU-Kommission,

• zusätzliche technische und organisatorische Maßnahmen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Nutzerkontos,

• Vertrags- und Abrechnungsdaten: gemäß gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, soweit einschlägig),

• Server-Logdaten: kurzzeitig,

• lokale App-Daten: bis zur Deinstallation der App oder manuellen Löschung,

• Erinnerungen, Stimmung, Tracker: bis du sie löschst oder dein Konto beendest.

Nach Konto-Löschung werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch (Art. 21 DSGVO),

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an hello@mindrae.app. Bitte gib an, welches Konto betroffen ist (Registrierungs-E-Mail).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für deinen Wohnsitz zuständigen Landesbehörde.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen, u. a.:

• verschlüsselte Übertragung (HTTPS/TLS),

• Zugriffskontrolle und Authentifizierung,

• Hosting in der EU (AWS eu-central-1),

• Rate-Limiting und Protokollierung sicherheitsrelevanter Ereignisse.

Absolute Sicherheit kann im Internet nicht garantiert werden.

12. Pflicht zur Bereitstellung

Für die Nutzung der App sind bestimmte Angaben erforderlich (z. B. E-Mail, Name). Ohne diese ist Registrierung und Nutzung nicht möglich. Optionale Funktionen (Health, Benachrichtigungen, Vertrauensperson) kannst du ablehnen.

13. Keine automatisierte Entscheidungsfindung

Mindrae trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. KI-Antworten dienen der Unterstützung; du triffst Entscheidungen selbst.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, App-Funktionen oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung findest du unter https://mindrae.app. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.

15. Kontakt

Datenschutzanfragen: hello@mindrae.app
Allgemeiner Support: hello@mindrae.app
Website: https://mindrae.app